ノジマオンラインの情報漏えい、自分は対象?約700万件【11月2日公式発表】

ノジマオンラインの情報漏えい、自分は対象?約700万件【11月2日公式発表】

「ノジマオンラインの会員情報が漏えいしたと聞いたけれど、自分は対象?」「パスワードやクレジットカードの情報は大丈夫?」「ノジマを名乗るメールやSMSが来たらどうすればいい?」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社ノジマが2026年11月2日に公表した「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(PDF)と、ノジマオンラインのお知らせページの原文を、2026年11月3日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

【結論】ノジマは2026年11月2日、ECサイト「ノジマオンライン」の会員管理システムへの第三者による不正アクセスで、登録されている会員情報が漏えいしたことが判明したと公表しました。

  • 対象は「ノジマオンライン(EC専門サイト)」と「中古スマホ買取サイト」で、約700万件(退会した人は含まれていない)。11月1日に外部に漏えいしたことを確認したとしています
  • 項目は氏名(漢字・カナ)・生年月日・性別・郵便番号・住所・電話番号・ログインID・暗号化されたパスワード・メールアドレスです。クレジットカード情報は2つのサイトで保持していないとしています
  • 問い合わせはノジマカスタマーセンター(0120-574-853・9:30~19:00)です。不正利用や二次被害の発生は「現在調査中」とされています
目次

自分は対象?公式発表でわかること早見表

ノジマのお知らせ(2026年11月2日)は、「登録されている会員情報が漏えいしたことが判明いたしました」とし、社内調査の結果、11月1日に個人情報が「外部に漏えいしたことを確認いたしました」としています。「可能性」ではなく、漏えいを確認したという表現です。対象者と問い合わせについて書かれているのは次の範囲です。

知りたいこと公式発表に書かれていること
対象になるサイト「ノジマオンライン(EC専門サイト)」「中古スマホ買取サイト」の2つ
対象の規模「上記対象人数」として約700万件
退会済みの人「退会された方は含まれておりません」
ノジマの店舗だけを利用している人公式発表に記載なし(2026年11月3日確認)。対象として書かれているのは上の2つのサイトです
対象者への個別の連絡公式発表に記載なし(メール・郵便などで個別に連絡するとは書かれていません)
自分が対象かを調べる方法照会ページの案内は公式発表に記載なし。本件の問い合わせは、ノジマカスタマーセンター(電話)と、ノジマオンラインの問い合わせフォーム
パスワード「ログインID・暗号化されたパスワード」が漏えいした情報に含まれる
クレジットカード情報「当社では決済情報の非保持化に対応しており、上記2つのサイトにおいて、クレジットカード情報は保持しておりません」
二次被害「本件に起因すると考えられる不正利用や二次被害の発生は現在調査中です」
補償公式発表に記載なし
問い合わせ先ノジマカスタマーセンター 電話番号 0120-574-853(受付時間 9:30~19:00)

お知らせの原文は、ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年11月2日・PDF)で読めます。ノジマオンライン側にもノジマオンライン「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年11月2日)が掲載され、同じPDFへのリンクと問い合わせ窓口が載っています。ノジマの企業サイトではニュース一覧の2026年11月2日の「お知らせ」から開けます。

問い合わせ窓口

窓口連絡先受付時間
ノジマカスタマーセンター(本件に関するお問い合わせ先)電話番号 0120-574-8539:30~19:00
ノジマオンラインの問い合わせフォームノジマオンラインのお知らせページに「フォームからのお問い合わせ」として案内あり記載なし

窓口に連絡するときは、届いたメールやSMSに書かれた連絡先ではなく、ノジマの企業サイトやノジマオンラインのお知らせに載っている番号を使うと確かめやすくなります。

何が漏えいした?公表された項目と件数

お知らせの「2.漏えいした情報」には、次の内容が書かれています。

区分内容
対象サイトノジマオンライン(EC専門サイト)、中古スマホ買取サイト
規模約700万件(退会された方は含まれていない)
漏えいした項目氏名(漢字・カナ)、生年月日、性別、郵便番号、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレス
保持していないとされる情報クレジットカード情報(決済情報の非保持化に対応)
漏えいの確認社内調査の結果、11月1日に外部に漏えいしたことを確認

お知らせは件数を「上記対象人数」の見出しで「約700万件」と書いています。人数と件数のどちらで数えたものか、2つのサイトそれぞれの内訳、両方に登録している人の数え方は、公式発表に書かれていません。パスワードは「暗号化されたパスワード」とされていますが、暗号化の方式は書かれていません。

漏えいした項目ごとに気をつけたいこと

ノジマはお知らせの「4.お客様へのお願い」で、次のように呼びかけています。

今回漏えいした個人情報が、なりすましメールやフィッシング詐欺等に悪用される恐れがございます。不審なメール、SMS、お電話等には十分ご注意いただき、身に覚えのないリンクや添付ファイルを開かないようお願い申し上げます。

ノジマ「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」(2026年11月2日)

ここからは項目ごとに、一般的に気をつけたいことと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。

メールアドレス・ログインID:お詫びや会員情報の確認を装ったメールに注意

メールアドレスとログインIDが漏えいした場合、一般的には、お詫びや返金、会員情報の確認、パスワード再設定、サイト再開の案内などを装ったフィッシングメールに注意が必要です。ノジマも、漏えいした個人情報が「なりすましメールやフィッシング詐欺等に悪用される恐れ」があるとし、身に覚えのないリンクや添付ファイルを開かないよう求めています。サイトの再開時期は「当該サイトにてお知らせ」するとされているため、メールのリンクではなく、ブックマークや検索から開いた公式サイトで確かめる方法があります。

暗号化されたパスワード:同じパスワードを使っているサービスに注意

漏えいした項目には「暗号化されたパスワード」が含まれています。今回のお知らせには、ノジマオンラインや他のサービスのパスワード変更についての案内は書かれていません(2026年11月3日確認)。一般的には、ログインIDやメールアドレスとパスワードの組み合わせが漏えいした場合、同じ組み合わせを使っている別のサービスで不正ログインに使われることを防ぐため、使い回しているサービスのパスワードを変更し、使える場合は2段階認証(多要素認証)を設定する対策がとられています。パスワードの一般的な考え方はパスワード流出の真相と今すぐできる安全対策で解説しています。

電話番号・氏名:ノジマを名乗る電話・SMSに注意

電話番号と氏名が漏えいした場合、一般的には、その会社を名乗る電話やSMSで、個人情報や認証コード、支払いを求める連絡に注意が必要です。ノジマも、不審なメールやSMSだけでなく「お電話等」にも注意するよう呼びかけています。名前を呼ばれたり、会員であることを知っているような話し方をされたりしても、それだけで本物の連絡とは限りません。確かめたいときは、いったん切ってから、公式サイトに載っている窓口に自分から連絡する方法があります。知らない番号からの着信は、出る前に番号を調べたり、着信拒否を設定したりできます。

住所・郵便番号・生年月日・性別:本人確認の質問や郵便物に注意

一般的には、住所や生年月日を知っていることを理由に信用させようとする郵便物や電話、訪問で、個人情報や支払いを求められた場合、その場で応じず、公式サイトに載っている窓口に問い合わせて確かめる方法があります。生年月日を他のサービスのパスワードや暗証番号に使っている場合は、変更を検討する考え方もあります。中古スマホ買取サイトを利用した人は、買取の手続きや入金を装った連絡にも、届いた連絡ではなく手元の控えや公式サイトの連絡先で確かめると落ち着いて対応できます。

今やること(公式の案内と一般的な対策)

公式が案内していること(順番に)

  1. 不審なメール、SMS、電話等に十分注意する
  2. 身に覚えのないリンクや添付ファイルを開かない
  3. 本件について問い合わせたい場合は、ノジマカスタマーセンター(0120-574-853・9:30~19:00)か、ノジマオンラインの問い合わせフォームを使う
  4. サイトの再開時期は、安全性の確認が取れ次第、当該サイトで知らせるとされているため、公式サイトのお知らせを確かめる

一般的な対策(公式の案内ではないもの)

次の内容は今回の公式発表に書かれている案内ではなく、メールアドレス・パスワード・電話番号などの漏えいが公表されたときに一般的に行われている対策です。

  • ノジマオンラインと同じパスワードを他のサービスで使っている場合は、そのサービスのパスワードを変更し、使える場合は2段階認証を設定する
  • メールやSMSのリンクからログインせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやSMS内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています(警察庁「フィッシング対策」)
  • 心当たりのない番号からの電話には出ない・折り返さない。SMSに書かれた番号に電話をかけない
  • ノジマオンラインで使った支払い方法(クレジットカードなど)の利用明細に覚えのない請求がないか、念のため確かめる(クレジットカード情報は2つのサイトで保持していないとされています)
  • 不審な電話・SMSで困ったときは、警察相談専用電話「#9110」(政府広報オンライン)、お金のトラブルや契約の相談は消費者ホットライン「188」(消費者庁)が使えます
  • 個人情報の取り扱いについて相談したい場合は、個人情報保護委員会「個人情報保護法相談ダイヤル」(03-6457-9849・9:30~17:30、土日祝日及び年末年始を除く)も使えます

補償・お詫びはある?

ノジマのお知らせには、お詫びの言葉が書かれています。金銭的な補償などの対応については、公式発表時点で記載なしです(2026年11月3日確認)。お知らせは「本件に起因すると考えられる不正利用や二次被害の発生は現在調査中です」としています。引き続き影響範囲と原因の調査・分析を進め、新たに知らせるべき内容が判明した際には速やかに知らせるとしています。

経緯・原因と公表の履歴

お知らせによると、原因は「当社ECサイトの会員管理システムに対し、第三者による不正アクセスが行われ」たことです。侵入の経路や手段は書かれていません。

日付公表・出来事
2026年11月1日(日)「ノジマオンライン」の会員管理システムに対する第三者からの不正アクセスを検知・確認。社内調査の結果、同日、対象サイトで個人情報が外部に漏えいしたことを確認
(日付の記載なし)外部アクセス遮断を含むセキュリティ対策と監視体制の強化、所轄警察署への相談、対象サイト(ノジマオンライン・中古スマホ買取サイト)のサービス一時休止、公式ホームページ・サイト・公式SNSでの告知と注意喚起。個人情報保護委員会をはじめとする関係機関へは報告準備中(速やかに提出予定)
2026年11月2日(月)「ノジマオンラインの不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ」を公表(ノジマ企業サイト・ノジマオンライン)

サイトの再開時期は「安全性の確認が取れ次第、改めて当該サイトにてお知らせいたします」とされています。中古スマホ買取サイト(buymobile.nojima.co.jp)は、2026年11月3日の確認時点で「安全対策に伴うシステムメンテナンスのお知らせ」を表示しており、日時は「2026年 10月 30日(金) 18:00 ~ 対処終了まで」と書かれています。この表示と本件の関係は、公式発表には書かれていません。2026年11月3日に確認した時点で、続報は出ていません。続報で内容が変わる可能性があります。

ほかの事案(同じ時期に公表された情報漏えい)

同じ時期に公表された事案はクラブツーリズムの情報漏えい(約432万件・項目と窓口)やDCMマイボの情報漏えい(75万人の項目)でも、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧(毎日更新)で確認できます。

よくある質問

ノジマオンラインの情報漏えいで、自分が対象か確認する方法はありますか?

A. 公式発表には、自分が対象かどうかを調べるページや、対象者への個別の連絡についての案内はありません(2026年11月3日確認)。対象はノジマオンライン(EC専門サイト)と中古スマホ買取サイトの会員情報で、退会した人は含まれていないとされています。本件の問い合わせ先は、ノジマカスタマーセンター(0120-574-853、9:30~19:00)です。

漏えいしたのはどの情報ですか?

A. 氏名(漢字・カナ)、生年月日、性別、郵便番号、住所、電話番号、ログインID・暗号化されたパスワード、メールアドレスです。規模は約700万件とされています。ノジマは社内調査の結果、11月1日に外部に漏えいしたことを確認したとしています。

クレジットカード情報も漏えいしましたか?

A. お知らせは、決済情報の非保持化に対応しており、ノジマオンラインと中古スマホ買取サイトではクレジットカード情報を保持していないとしています。漏えいした情報の一覧にもクレジットカード情報は含まれていません。

パスワードは変更したほうがいいですか?

A. 漏えいした情報には暗号化されたパスワードが含まれていますが、公式発表にパスワード変更の案内は書かれていません(2026年11月3日確認)。一般的な対策としては、ノジマオンラインと同じパスワードを他のサービスで使っている場合に、そのサービスのパスワードを変更し、使える場合は2段階認証を設定する方法があります。

ノジマを名乗るメールやSMSが来たらどうすればいいですか?

A. ノジマは、漏えいした個人情報がなりすましメールやフィッシング詐欺等に悪用される恐れがあるとし、不審なメール、SMS、電話等に十分注意し、身に覚えのないリンクや添付ファイルを開かないよう求めています。確かめたい場合は、届いた連絡に書かれた連絡先ではなく、ノジマカスタマーセンター(0120-574-853)に問い合わせる方法があります。

まとめ

  • ノジマは2026年11月2日、ECサイト「ノジマオンライン」の会員管理システムへの第三者による不正アクセスで、登録されている会員情報が漏えいしたことが判明したと公表。11月1日に不正アクセスを検知・確認し、同日、外部への漏えいを確認したとしている
  • 対象はノジマオンライン(EC専門サイト)と中古スマホ買取サイトの約700万件(退会者は含まれない)。項目は氏名・生年月日・性別・郵便番号・住所・電話番号・ログインID・暗号化されたパスワード・メールアドレス。クレジットカード情報は保持していないとされている
  • 照会ページ・個別連絡・補償・パスワード変更の案内は公式発表に記載なし。不正利用や二次被害の発生は調査中とされている
  • なりすましメールやフィッシング詐欺に注意し、身に覚えのないリンクや添付ファイルを開かない。問い合わせはノジマカスタマーセンター(0120-574-853・9:30~19:00)

この記事は、2026年11月2日のノジマの公式発表(お詫びとお知らせ・ノジマオンラインのお知らせページ)までの情報(2026年11月3日確認)で書いています。続報が出た場合は公式のお知らせを優先してください。

出典

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

コメント

コメントする

CAPTCHA


目次